ranger

ranger Uno strumento per supportare i professionisti della sicurezza nell'accesso e nell'interazione con sistemi Microsoft Windows remoti. Questo progetto è stato concepito con il pensiero che non abbiamo inventato l'arco o la freccia, solo un modo più efficiente di usarli. Ranger è uno strumento...

OFFENSIVE-SECURITY

Dieses Repository hat keine README-Datei...

CVE-2023-34152

CVE-2023-34152 Vulnerabilità RCE che colpisce ImageMagick 6.9.6-4. Questa vulnerabilità permette all'attaccante di eseguire comandi sul sistema vittima, consentendo quindi l'esecuzione remota di comandi. Questa è una POC ispirata dalla scoperta di fullwaywang di CVE-2023-34152. Divulgazione della...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC, polkit 0.131 Verwendung Getestet auf Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Superuser-Erstellungs-Exploit root@kitploit: bash -c "$curl -fsSL...

CVE-2024-52550

CVE-2024-52550 CVE-2024-52550 jenkins tester o PoC...

CVE-2020-11493

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Exploit Python per CVE-2023-46229 con Yasa Presentazione del progetto Questo progetto è uno script di exploit Python per CVE-2023-46229 e un report sperimentale, destinato esclusivamente alla ricerca e allo studio. Struttura dei file README.md: Documentazione del progetto...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

cloudmapper

CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...

CVE-2014-3704

Questo repository non contiene un README...

ida_haru

+OPTIONS: ^: idaharu Script/plugin per IDA Pro Nota: I vecchi script non funzionano per IDA 8.x, ma li lascio solo come riferimento. esetcrackme Moduli loader/processor di IDA Pro per la VM del driver ESET CrackMe stackstringstatic Script IDAPython per il recupero statico delle stringhe costruite...

SharpImpersonation

SharpImpersonation Dies war ein Learning-by-Doing-Projekt von mir. Es werden bekannte Techniken verwendet, um nur ein weiteres Impersonation-Tool mit einigen Verbesserungen im Vergleich zu anderen öffentlichen Tools zu erstellen. Der Code stammt von: https://github.com/0xbadjuju/Tokenvator Ein...

Adamantium-Thief

🔓 Adamantium-Thief Ottieni i browser basati su chromium : password, carte di credito, cronologia, cookie, segnalibri, compilazione automatica. Chrome 80 è supportato! Ti serve un decryptor per le password di Firefox? 🌿 Esempi: 🔑 Ottieni le password dai browser: root@kitploit: Stealer.exe PASSWORD...

libsodium

Sodium è una libreria software facile da usare che fornisce un'ampia gamma di operazioni crittografiche, tra cui crittografia, decrittografia, firme digitali e hashing sicuro delle password. È un fork portabile, cross-compilabile, installabile e pacchettizzabile di NaCl. Pur mantenendo la...

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

chisel

Chisel Chisel è un tunnel TCP/UDP veloce, trasportato su HTTP e protetto tramite SSH. Un singolo eseguibile che include sia client che server. Scritto in Go golang. Chisel è utile principalmente per attraversare firewall, ma può anche essere utilizzato per fornire un endpoint sicuro verso la tua...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 di van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Molti moduli sono stati scritti da David dot Maciejak @ gmail dot com Codice BFG di Jan Dlabal Concesso in licenza AGPLv3 vedi file LICENSE Si prega di non utilizzare in organizzazioni militari o d...

social-engineer-toolkit

The Social-Engineer Toolkit SET Il Social-Engineer Toolkit è un framework open-source per test di penetrazione, progettato per valutazioni autorizzate di ingegneria sociale. SET fornisce vettori d'attacco guidati per team di sicurezza che necessitano di testare la consapevolezza degli utenti,...

MalwLess

MalwLess Simulation Tool MST MalwLess è uno strumento open source che permette di simulare compromissioni di sistema o comportamenti di attacco senza eseguire processi o PoC. Lo strumento è progettato per testare le rilevazioni del Blue Team e le regole di correlazione SIEM. Fornisce un framework...